Według Cointelegraph, włoski organ ochrony danych, Włoska Agencja Ochrony Danych (IDPA), nałożyła na OpenAI karę w wysokości 15,7 miliona dolarów (15 milionów euro). Kara wynika z dochodzenia dotyczącego praktyk zbierania danych przez firmę w związku z jej modelem ChatGPT. Ustalenia IDPA ujawniły, że OpenAI nie powiadomiło agencji o naruszeniu danych, które miało miejsce w marcu 2023 roku. Dodatkowo, firma została uznana za przetwarzającą dane osobowe użytkowników bez ustalenia podstawy prawnej, co narusza zasady przejrzystości i obowiązki informacyjne.
IDPA również podkreśliła brak odpowiednich mechanizmów weryfikacji wieku, które mogłyby potencjalnie narażać osoby poniżej 13 roku życia na nieodpowiednie treści. Jako środek zaradczy, OpenAI została zobowiązana do rozpoczęcia sześciomiesięcznej kampanii informacyjnej w różnych mediach. Kampania ma na celu zwiększenie publicznej świadomości dotyczącej procesów zbierania danych przez ChatGPT i poinformowanie użytkowników o ich prawach wynikających z ogólnego rozporządzenia o ochronie danych osobowych Unii Europejskiej (RODO), w tym prawie do sprzeciwu, sprostowania i anulowania.
IDPA zauważyła, że współpraca OpenAI podczas dochodzenia przyczyniła się do obniżenia wysokości grzywny. Dochodzenie, które rozpoczęło się w marcu 2023 roku, zakończyło się po uwzględnieniu opinii Europejskiej Rady Ochrony Danych na temat wykorzystania danych modeli AI. W tym okresie OpenAI przeniosła swoją europejską siedzibę do Irlandii, co sprawiło, że Irlandzki Organ Ochrony Danych stał się głównym organem nadzorczym dla trwających dochodzeń.
Włochy wcześniej stały się pierwszym zachodnim krajem, który tymczasowo zakazał ChatGPT z powodu obaw o prywatność, co skłoniło IDPA do zbadania potencjalnych naruszeń ochrony danych. Zakaz został zniesiony po tym, jak OpenAI zgodziło się wdrożyć kilka działań na rzecz przejrzystości. Pomimo grzywny i trwającego nadzoru, OpenAI jeszcze nie skomentowało sytuacji.